گوگل برای ایمن سازی اولین TPU محرمانه خود به AMD Epyc روی آورد، نه تراشه های Axion خودش.

TPU 8tx جدید گوگل سیلیکون TPU 8t را با میزبان های نسل پنجم AMD Epyc "Turin" جفت می کند تا استنتاج محرمانه هوش مصنوعی ارائه کند.

AI Juggernaut از CPU Axion خود که میزبان 8t و 8i است عبور کرد، احتمالا به این دلیل که پشته محرمانه حسابرسی شده آن در حال حاضر فقط x86 است.

TPU محرمانه به تعداد فزاینده‌ای از تراشه‌ها می‌پیوندد، حتی اگر جزئیات کلیدی امنیتی منتشر نشده باشد، حتی اگر گوگل و انویدیا در حال حاضر پردازنده‌های گرافیکی محرمانه را به مشتریان ابری ارائه می‌دهند. گوگل دو سیستم دیگر را به خانواده TPU نسل هشتمی خود اضافه کرده است و سیستمی که برای هوش مصنوعی محرمانه ساخته شده است، از پردازنده میزبانی که گوگل طراحی نکرده است استفاده می کند.

TPU 8tx که در یک پست وبلاگ Google Cloud در کنار تراشه دوگانه TPU 8i Max به تفصیل شرح داده شده است، سیلیکون شتاب دهنده Google را با پردازنده های نسل پنجم AMD Epyc جفت می کند.

AMD همچنین اعلام کرد که Epyc پایه میزبان چیزی است که هر دو شرکت اولین سیستم TPU ابری با محاسبات محرمانه سخت افزاری می نامند.

همان تراشه با مرز اعتماد جدید در دو؟

راه اندازی گوگل در آوریل 2026، سخت افزار نسل هشتمی خود را به TPU 8t برای آموزش و TPU 8i برای استنتاج تقسیم کرد. گوگل این را به عنوان اولین باری است که چهار سیستم TPU را در یک سال معرفی کرده است، اما همانطور که ServeTheHome اشاره می کند، این دو تازه وارد پیکربندی های سیستمی هستند که به جای طراحی های جدید، بر روی تراشه های موجود ساخته شده اند.

مطابق با خروجی تایوانی INSIDE، 8tx 12.6 پتافلاپ محاسباتی FP4 و 216 گیگابایت HBM را به ارث می برد، اما در شبکه Boardfly با تأخیر کمتر که توسط 8i استفاده می شود، تعویض می شود. Google ادعا می‌کند تا 2 برابر تاخیر کمتری نسبت به TPU 8t با جریمه عملکرد تقریبا صفر، و سیستم را در شرکت‌های تحت نظارت و دولت‌هایی که می‌خواهند اطلاعات خصوصی را تنظیم، تقطیر و آموزش دهند، بدون جابجایی بین خوشه‌ها، ارائه می‌کند.

AMD می‌گوید Epyc هماهنگ‌سازی، آماده‌سازی داده‌ها و پیوند پرتوان را به شتاب‌دهنده‌ها انجام می‌دهد. مجازی سازی رمزگذاری شده ایمن (SEV) با TPU کار می کند تا محیط محافظت شده را به شتاب دهنده ها گسترش دهد و هویت و پیکربندی امنیتی هر یک را قبل از دسترسی مستقیم به حافظه محافظت شده بررسی کند.

به گفته AMD، درخواست‌ها، وزن‌های مدل و داده‌های میانی در حافظه میزبان و در حین انتقال رمزگذاری می‌شوند، با جداسازی سخت‌افزار در حین کار TPU. گوگل به نوبه خود نتیجه را به عنوان "حفظ داده های حساس و وزن مدل ها حتی در هنگام استفاده فعال محافظت و ایزوله نگه می دارد."

از راه حل خانگی صرف نظر می کنید؟

گوگل مستقیما نگفته است که چرا از Axion، تراشه مبتنی بر Neoverse V2 که در سال 2024 به عنوان اولین پردازنده مرکز داده خود رونمایی کرد، گذشت. با این حال، مستندات خود یک اشاره قوی ارائه می‌کند: فهرست Google از پیکربندی‌های Confidential VM پشتیبانی‌شده به طور کامل بر روی دستگاه‌های AMD SEV و Intel TDX اجرا می‌شود، بدون نمونه‌های C4A یا N4A مبتنی بر Axion، و بیان می‌کند که TPU‌ها در حال حاضر به هیچ وجه نمی‌توانند به ماشین‌های مجازی محرمانه متصل شوند.

انتشار AMD اضافه می‌کند که کارشناسان امنیتی Google بررسی‌های عمیقی از میان‌افزار پردازنده‌های امنیتی AMD انجام داده‌اند، و SEV در حال حاضر زیربنای ماشین‌های مجازی محرمانه، Confidential GKE، Confidential Space، و سرویس‌های محرمانه Spark و Dataflow است.

در اینجا می توان استدلال کرد که محاسبات محرمانه فقط به اندازه سال های صرف شده برای حمله به آن معتبر است و زنجیره اعتماد حسابرسی شده گوگل از طریق x86 اجرا می شود. ساختن یک معادل در Axion به معنای واجد شرایط بودن سخت افزار جدید قبل از ارسال محصولی است که تمام نقطه فروش آن "اعتماد" آن است و آن را به یک موضوع قابل بحث تبدیل می کند.

با این حال، این حرکت یک پیروزی برای آخرین سیلیکون AMD نیست. ServeTheHome گزارش داد که گوگل تورین را برای مطابقت با رابط PCIe Gen5 x16 TPU 8t انتخاب کرد و اشاره کرد که یک میزبان Gen6 مانند Venice هیچ پهنای باند شتاب دهنده ای اضافه نمی کند و این تصمیم را با برنامه صلاحیت 2027 گوگل مرتبط می کند. ونیز پرچمدار 2 نانومتری AMD است. 8tx بر روی یک تراشه مبتنی بر خانواده ای از CPU ها اجرا می شود که در اکتبر 2024 راه اندازی شد.

Data Center Knowledge گزارش داد که Mark Lohmeyer، که زیرساخت‌های هوش مصنوعی و محاسباتی را در Google Cloud اجرا می‌کند، به خبرنگاران گفت که مشتریان منتخب می‌توانند 8tx را در مراکز داده خود مستقر کنند، و اشاره کرد که اوراکل اخیرا گفته است که TPU‌ها را در فضای ابری خود ارائه خواهد کرد. INSIDE به نقل از Lohmeyer استدلال می‌کند که این فناوری خطر دستیابی اپراتورهای فیزیکی به داده‌های حساس را حتی در تسهیلات شخص ثالث کاهش می‌دهد.

همانطور که TPU ها فراتر از محوطه های خود گوگل گسترش می یابند، گواهی سخت افزار به مکانیزمی تبدیل می شود که به مالک مدل اجازه می دهد تا روی سخت افزاری که شخص دیگری اجرا می کند وزنه بگذارد. این امر به طور جالبی AMD را به عنوان یک بخش مهم در ریشه پیشنهادات اعتماد خارج از دانشگاه گوگل قرار می دهد، نقشی بزرگتر از موقعیت یابی 8tx که در ابتدا نشان می دهد.

همچنین شایعات آگوست را احیا می کند: یک یادداشت مشتری SemiAnalysis که توسط Tom's Hardware گزارش شده است، می گوید: "گفتگوهای بازار نشان می دهد [Google] در حال کار با AMD بر روی یک پروژه TPU در نسل V10 است، احتمالا با هسته های CPU در همان بسته. 8tx هیچ یک از این ادعاها را تایید نمی کند زیرا تراشه های Epyc آن در سوکت های جداگانه قرار دارند و هیچ چیزی که در 9 نوامبر اعلام شد شامل AMD در طراحی شتاب دهنده نمی شود، اما به همکاری های احتمالی آینده بین طراح تراشه و AI Juggernaut اعتبار می دهد.

این خبر نشان داد که AMD در 9 نوامبر در 508.58 دلار بسته شد، 13.26 درصد، پس از معامله تا 515.18 دلار با بیش از دوبرابر میانگین حجم اخیر خود و در حالی که نمی توان همه آن را به این توسعه خاص نسبت داد، حتی زمانی که ریک شافر اوپنهایمر AMD را به عملکرد بهتری با سرور 600 دلاری ارتقا داد. بزرگ، اگر نه کاتالیزور قاطع در بازی آن روز.

احتمالا TPU 8tx یک شبه AMD's Epyc را به یک تجارت قدرتمند TPU تبدیل نمی‌کند و گوگل آنقدر منتشر نشده است که ادعاهای محاسباتی محرمانه‌اش مستحق بررسی دقیق زمانی است که مشتریان بتوانند آنها را آزمایش کنند.

با این حال، باید این واقعیت را در نظر گرفت که وقتی گوگل برای استفاده از اولین TPU محرمانه خود به یک CPU میزبان نیاز داشت، AMD را به جای تراشه خود انتخاب کرد و این تایید بیشتر از یک روز افزایش قیمت سهام باقی خواهد ماند، زیرا دومی قصد دارد تجارت هوش مصنوعی خود را گسترش دهد، حتی زمانی که مدیرعامل آن اخیرا شرکت را به عنوان "مرکز داده اول" شرکت فروش حتی به plum اعلام کرده است.